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Abstract of DE4137124 

A circuitry for an antilock and/or drive slip 
controlled braking system essentially has circuits 
(1) for forming wheel-sensor signals, regulating 
circuits (2) for evaluating and processing the 
formed sensor signals and for generating brake 
pressure control signals, monitoring circuits (3) 
which process the sensor signals independently 
from the regulating circuits (2), and circuits (8, 8', 
9') for exchanging and comparing signals from 
the regulating circuits (2) with corresponding 
signals from the monitoring circuits (3). The 
structure of the monitoring circuits (3) is more 
simple than that of the regulating circuits (2). The 
regulation philosophy is reproduced in the 
monitoring circuits (3). In particular, the regulating 
phases are determined by reproduction (14) on 
the basis of the same regulation criteria and 
parameters said reproduction using the 
regulating circuits (2). The signals of the 
reproduction circuits (14) are brought together 
with the valve control signals (13) in correlation 
circuits for detecting errors. 
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(3) Schaltungsanordnung fur eine Bremsanlage mit Blockierschutz- und/oder Antriebsschlupf regelung 

(57) Eine Schaltungsanordnung fur eine Bremsanlage mit 
Blockierschutz- und/oder Antriebsschlupfregelung besteht 
im wesentlichen aus Schaltkreisen (1) zur Aufbereitung von 
Rad-Sensorsignalen, aus Reglerschaltkreisen (2) zur Aus- 
wertung und Verarbeitung der aufbereiteten Sensorsignale 
und zur Erzeugung von Bremsdrucksteuersignalen, aus 
Oberwachungsschaltkreisen (3), die unabhangig von den 
Reglerschaltkreisen (2) die Sensorsignale verarbeiten, sowie 
aus Schaltkreisen (8, 8', 9, 9') zum Austauschen und 
Vergleichen von Signalen der Reglerschaltkreise (2) mit 
entsprechenden Signalen der Oberwachungsschaltkreise 
(3). Die Oberwachungsschaltkreise (3) haben eine einfachere 
Struktur als die Reglerschaltkreise (2). Die Regelphilosophie 
wird in den Oberwachungsschaltkreisen (3) nachgebildet. 
Insbesondere werden durch die Nachbildung (14) auf Basis 
der gleichen Regelkriterien und Regelparameter, die die 
■ Regelschaltkreise (2) anwendet, die Regelphasen ermittelt. 
f Die Signale der Nachbildungsschaltkreise (14) werden zur 
* Pehlererkennung mit den Ventilansteuerungssignalen (13) in 
Korrelations-Schaltkreisen (15) zusammengefuhrt. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Schaltungsanord- 
nung, die fur eine Bremsanlage mit Blockierschutz- und/ 
oder Antriebsschlupfregelung vorgesehen ist und die 
mit Schaltkreisen zur Aufbereitung von Sensorsignalen, 
die das Drehverhalten der einzelnen Fahrzeugrader 
wiedergeben, mit Reglerschaltkreisen zur Auswertung 
und Verarbeitung der aufbereiteten Sensorsignale und 
zur Erzeugung von Bremsdruck-Steuersignalen, die in 
die Druckmittelwege der Bremsanlage eingefiigte Ma- 
gnetventile ansteuern, mit Oberwachungsschaltkreisea 
denen die aufbereiteten Sensorsignale zufuhrbar sind 
und die im Storfall die Regelung teilweise oder vollstan- 
dig stillegen oder abschalten, sowie mit Schaltkreisen 
zum Austauschen und Vergleichen von Signalen der 
Reglerschaltkreise mit entsprechenden Signalen der 
Oberwachungsschaltkreise ausgeriistet ist. 

Aus der Patentschrift DE 32 34 637 C2 ist bereits eine 
derartige Schaltungsanordnung zur Steuerung und 
Oberwachung einer blockiergeschutzten Bremsanlage 
bekannt. Nach dieser Patentschrift werden die aufberei- 
teten Radsensorsignale in zwei vdllig gleichen, nach 
gleichem Programm arbeitenden Microcontroller^ de- 
nen die aufbereiteten Sensorsignale zugefiihrt werden, 
parallel ausgewertet und verarbeitet. Die Ausgangssi- 
gnale der beiden Microcontroller und interne Signale 
oder Zwischenergebnisse werden ausgetauscht und ver- 
glichen. Da den beiden Controllern die gleichen Sensor- 
signale zugefiihrt werden, miissen bei intaktem System 
die externen und internen Signale iibereinstimmen. Die- 
ses Kriterium wird zur Oberwachung des Systems aus- 
gewertet. Wird eine Nichtubereinstimmung festgestellt, 
fuhrt dies zur teilweisen oder vollstandigen Stillegung 
der Blockierschutzregelung. 

Ein solches System benotigt also zwei hochwertige 
Microcontroller, obwohl zur Erzeugung der eigentli- 
chen Bremsdruck-Steuersignale ein einziger Microcont- 
roller geniigen wiirde. Nach diesem Patent wird also aus 
Sicherheitsgrunden der Aufwand an Microcontrollern 
verdoppelt. 

Aus der Offenlegungsschrift DE 29 28 981 Al ist eine 
blockiergeschutzte Bremsanlage bekannt, die minde- 
stens einen Regel-Microcomputer und einen weiteren 
Microcomputer fur die Priifung und Oberwachung der 
Regelkanale aufweist. Mit Hilfe dieses PrUf- Microcom- 
puters werden Priifsignale erzeugt und iiber die zu den 
Regel- Microcomputern zugehorigen Eingangsschalt- 
kreise in die Regelkanale eingespeist. Mit den Priifsi- 
gnalen werden Regelvorgange simuliert und die Reak- 
tion des Regelcomputers auf diese simulierten Signale 
festgestellt. Voraussetzung fiir die Prufvorgange ist, daB 
keine geregelte Bremsung stattfindet und daB die Fahr- 
zeuggeschwindigkeit iiber einem vorgegebenen Grenz- 
wert liegt. AuBerdem werden mit dem Priif-Microcom- 
puter wahrend einer geregelten Bremsung zur Fehler- 
erkennung die Dauer einiger Regelsignale und einiger 
Ventilansteuerungssignale auf Einhaltung von Grenz- 
werten uberwacht. SchlieBlich ist noch eine Selbstpru- 
fung des Microcomputers vorgesehen. 

Trotz des relativ hohen Aufwandes lassen sich mit 
einer solchen Anordnung natiirlich nur bestimmte Feh- 
ler oder Fehlerarten erkennen, weil im Gegensatz zu 
der zuvor beschriebenen Schaltungsanordnung keine 
redundante Signalverarbeitung in Verbindung mit ei- 
nem Vergleich der redundant verarbeiteten Signale auf 
Obereinstimmung stattfindet. 

Der Erfindung liegt nun die Aufgabe zugrunde, ein 
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ABS oder ein ASR-System zu entwickeln, das die Viel- 
falt und Sicherheit der Fehlererkennung eines Systems, 
das auf redundante Signalverarbeitung und Stillegung 
der Regelung bei Nichtubereinstimmung der redundant 
5 verarbeiteten Signale beruht, aufweist und das sich den- 
noch mit vergleichsweise geringem Aufwand herstellen 
laBt. 

Es hat sich herausgestellt, daB diese Aufgabe mit ei- 
ner Schaltungsanordnung der eingangs genannten Art 

io zu losen ist, deren Besonderheit darin besteht, daB die 
Oberwachungsschaltkreise im wesentlichen aus Schalt- 
kreisen zur Geschwindigkeitsaufbereitung, aus Schalt- 
kreisen zur Erzeugung von aus der Radgeschwindigkeit 
abgeleiteten Signalen, wie Verzdgerungs- und Be- 

15 schleunigungssignalen, Rucksignalen, Referenzsignalen 
usw., sowie aus Schaltkreisen zur vereinfachten Nach- 
bildung der Regelalgorithmen bzw. Regelphilosophie, 
insbesondere zur Ermittlung der Regelphasen, die sich 
bei Auswertung der abgeleiteten Signale nach den Al- 

20 gorithmen der Reglerschaltkreise ergeben, und aus 
Schaltkreisen zur [Correlation der Ausgangssingale der 
Regelphilosophie-Nachbildungsschaltkreise mit den 
Bremsdruck-Steuersignalen bestehen. 
ErfindungsgemaB werden also die aufbereiteten Sen- 

25 sorsignale in einem Reglerschaltkreis und in einem 
Oberwachungsschaltkreis redundant, wenn auch unab- 
hangig voneinander parallel verarbeitet, und zwar der- 
art, daB ein Datentransfer und Vergleich in den Regler- 
und in den Oberwachungsschaltkreisen verarbeiteten 

30 Signalen moglich ist. Dabei laBt sich die Datenverarbei- 
tung in den Oberwachungsschaltkreisen im Vergleich zu 
den Reglerschaltkreisen ohne EinbuBen an die Sicher- 
heit der Fehlererkennung wesentlich vereinfachen. Bei- 
spielsweise geniigt es, die Geschwindigkeitsaufberei- 

35 tung in den Oberwachungsschaltkreisen derart auszu- 
fiihren, daB beim Vergleich mit den entsprechenden Si- 
gnalen der Reglerschaltkreise lediglich festgestellt wird, 
ob die aufbereiteten Geschwindigkeitssignale innerhalb 
vorgegebener Toleranzbander liegen. Ahnliches gilt 

40 auch fiir die Erzeugung und den Vergleich der abgelei- 
teten Signale, namlich der Beschleunigungssignale, Re- 
ferenzsignale usw. Erfindungswesentlich ist die "Nach- 
bildung" der Regelphilosophie, die zur Verarbeitung der 
abgeleiteten Signale in den Oberwachungsschaltkreisen 

45 zur Anwendung gelangt. Diese Nachbildung der Regel- 
philosophie bzw. der Regelalgorithmen, mit denen in 
den Reglerschaltkreisen die Bremsdrucksteuersignale 
mit groBem Rechenaufwand unter Beriicksichtigung 
zahlreicher Eingangsdaten, Filterkriterien usw. genau 

so ermittelt werden; besitzt eine vergleichsweise einfache 
Struktur. Insbesondere werden durch die Schaltkreise, 
die diese Nachbildung darstellen, durch Auswertung der 
abgeleiteten Signale nach den grundsatzlich gleichen 
Regelparametern, die auch fiir die Regelphilosophie der 

55 Reglerschaltkreise gelten, die Regelphasen ermittelt. 
Durch {Correlation der Ausgangssignale dieser Nachbil- 
dungs- Schaltkreise mit den tatsachlichen Bremsdruck- 
Steuersignalen, wobei die genaue Aufldsung dieser Si- 
gnale innerhalb der Regelzyklen keine Rolle spielt, wer- 

60 den Fehler im System, d. h. in den Regler-Schaltkreisen 
und/oder in den Oberwachungsschaltkreisen, erkenn- 
bar. Durch die beschriebene Vereinfachung der Ober- 
wachungs-Schaltkreise wird es mdglich, fiir die Rege- 
lung einen Hochleistungs-Microcontroller, z. B. einen 

65 16-bit-Microcontroller, fiir die Oberwachung dagegen 
einen sehr viel billigeren 8-bit-Microcontroller einzuset- 
zen. 

In den beigefiigten Unteranspriichen sind vorteilhafte 
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Ausfiihrungsarten der Erfindung beschrieben. Beispiels- 
weise besteht ein Ausfuhrungsbeispiel der Erfindung 
darin, daB die Schaltkreise zum Austauschen und Ver- 
gieichen von Signalen des Regler- Microcontrollers mit 
entsprechenden Signalen des Oberwachungs-Micro- 
controllers und die Schaltkreise zur Korrelation der 
Ventil-Ansteuerungssignale mit den Signalen der Nach- 
bildungsschaltkreise als integrale Bestandteile des Re- 
gelungs-Microcontrollers und des Oberwachungs-Mi- 
crocontrollers ausgebildet sind. 

Ferner besteht ein Ausfuhrungsbeispiel der Erfin- 
dung darin, daQ der Regelungs-Microcontroller und/ 
oder der Oberwachungs-Microcontroller mit zusatzli- 
chen Schaltkreise zum Uberprufen und Vergleichen der 
Geschwindigkeitssignale, der abgeleiteten Signale, der 
Regelphasen, der Ventilansteuerungszeiten usw. nach 
Plausibilitatskriterien ausgeriistet sind. 

SchlieQlich ist es nach einem Ausfuhrungsbeispiel der 
Erfindung noch vorgesehen, in den Oberwachungs- 
schaltkreisen die Auswertung und Verarbeitung der Da- 
ten auf Basis der aus den Reglerschaltkreisen ubernom- 
menen, durch Vergleich mit den entsprechenden Daten 
der Oberwachungsschaltkreise auf Einhaltung der Tole- 
ranzen iiberpritften Daten fortzusetzen. 

Weitere Merkmale, Vorteile und Anwendungsmog- 
lichkeiten der Erfindung gehen aus der folgenden Be- 
schreibung von Ausfuhrungsbeispielen anhand der bei- 
gefiigten Abbildungen hervor. 

Es zeigen in vereinfachter Darstellung 

Fig. 1 in Blockdarstellung die wichtigsten Kompo- 
nenten einer Schaltungsanordnung nach der Erfindung, 

Fig. 2 eine Erweiterung der Schaltungsanordnung 
nach Fig. 1 und 

Fig. 3 ein vereinfachtes FluBdiagramm zur Erlaute- 
rung der Funktionsweise einer Schaltungsanordnung 
nach der Erfindung. 

Nach Fig. 1 besteht die erfindungsgemaBe Schal- 
tungsanordnung im wesentlichen aus einem Trigger 1 
bzw. einer Schaltungsanordnung zur Aufbereitung von 
Sensorsignalen, aus einem Regelungs-Microcontroller 
RMC (2), einem Oberwachungs-Microcontroller OMC 
(3) und aus einer Endstufe 4, an deren Ausgfcnge elek- 
trisch steuerbare Hydraulikventile 5 angeschlossen sind. 
"5" symbolisiert hier einen Ventilblock, der sich bei ei- 
nem Antiblockiersystem (ABS) mit radindividueller Re- 
gelung aus vier EinlaS- und vier AuslaBventilen zusam- 
mensetzen kann. 

Den Eingangen des Triggers 1 werden hier die Signa- 
le von vier Radsensoren SI bis S4 zugefuhrt. Solche 
Radsensoren liefern im allgemeinen ein Wechselsignal, 
dessen Frequenz der Radgeschwindigkeit proportional 
ist Am Ausgang des Triggers 1 steht ein entsprechendes 
Rechtecksignal oder eine Pulsfolge zur Verf ugung. 

Regelungsschattkreise 2 und Oberwachungsschalt- 
kreise 3 werden also im vorliegenden Ausfuhrungsbei- 
spiel durch die Microcontroller RMC (2) bzw. OMC (3) 
realisiert. Zur Erzeugung der Bremsdruck-Steuersigna- 
le bzw. der Ventilbetatigungssignale wird hierzu ein re- 
lativ aufwendiger Hochleistungs-Microcontroller (2), 
namlich ein 16-bit-Microcontroller verwendet. Dagegen 
geniigt ftir die unabhangige Datenverarbeitung in dem 
Uberwachungs- Microcontroller 2, der zur Fehlererken- 
nung diem, ein 8-bit-MicrocontrolIer OMC (3), obwohl 
in beiden Microcontrollern die aufbereiteten Sensorsi- 
gnale, in grundsatzlich gleicher Weise und derart verar- 
beitet werden, daB die Daten der einzelnen Verarbei- 
tungsstufen ausgetauscht — und zum Erkennen von 
Fehlern — auf Obereinstimmung verglichen werden 



konnen. Trotz der Verwendung verschiedener Micro- 
controller findet eine weitgehend redundante Verarbei- 
tung der aufbereiteten Sensorsignale in den Regelungs- 
und in den Oberwachungsschaltkreisen statu Die Ver- 
5 einfachung und Aufwandverringerung im Vergleich zu 
herkommlichen Systemen mit zwei gleichen Microcont- 
rollern wird vor allem durch eine Beschrankung auf fur 
die Regelung wesentliche Signale, durch eine Beschran- 
kung auf Toleranzbander", innerhalb der bei fehlerfrei- 

io en Systemen die verglichenen Daten liegen mussen, und 
durch die Definition einer "Nachbildung" der Regelphi- 
losophie erreicht. Diese Nachbildung arbeitet grund- 
satzlich nach den gleichen Kxiterien und Regelparame- 
tern, z. B. Schlupf, Beschleunigung und Verzogerung 

is usw., und nach den gleichen Algorithmen wie die eigent- 
liche Regelphilosophie. 

Die Nachbildung der Regelphilosophie beschrankt 
sich in einem Ausfuhrungsbeispiel der Erfindung auf die 
Ermittlung oder Erkennung der Regelphasen. Durch 

20 Korrelation der im Obenvachungs-Microcontroller er- 
mittelten Regelphasen mit den Ventilansteuerungssi- 
gnalen bzw. aus den Schaltstellungen der einzelnen 
Ventile ist mit hoher Genauigkeit erkennbar, ob das 
System fehlerfrei ist oder ob eine Fehlfunktion vorliegt. 

25 Bei der Nachbildung der Regelphilosophie wird in die- 
sem Fall auf die Auflosung der Regelzyklen, auf die 
genauere Errechnung der Impulszeiten innerhalb der 
Regelzyklen, auf die genaue Bemessung des Druckauf- 
baues und Druckabbaues usw. verzichtet. Auch andere 

30 aufwendige Rechenprozesse, die in den Regelschaltkrei- 
sen zur Filterung der Signale zur Linearisierung des 
Druckaufbaues und Druckabbaues, zur Druckmodell- 
bildung usw. dienen, werden zur Oberwachung der 
Funktion nicht benotigt. Auf diese Schaltkreise oder 

35 Rechenschritte, fvir die in der Praxis ein sehr erheblicher 
Teil des gesamten Rechenaufwandes aufgewendet wird, 
kann ohne EinbuBen an die Sicherheit der Fehlererken- 
nung verzichtet werden. 
Nach Fig. 1 werden die aufbereiteten Sensorsignale 

40 in den beiden Controllern 2 und 3 zunSchst parallel in 
Geschwindigkeitsaufbereitungs-Schaltkreisen 6 bzw. 7 
verarbeitet. Es entstehen Signale bzw. Daten, die die 
Geschwindigkeiten der einzelnen Rader darstellen. 
Ober die Datentransfer-, Datenaustausch- und Verglei- 

45 cher-Schaltkreise 8 und 9 wird festgestellt, ob die redun- 
dant gewonnenen Rad-Geschwindigkeitssignale uber- 
einstimmen. In einem bevorzugten Ausfuhrungsbeispiel 
der Erfindung werden dem Vergleicher Toleranzbander 
zugrunde gelegt; eine ordnungsgemaBe Funktion wird 

50 also bereits dann als gegeben angenommen, wenn die 
entsprechenden Geschwindigkeitsdaten innerhalb eines 
vorgegebenen Toleranzbandes liegen. Ist diese Bedin- 
gung erfiillt, kann nach einer weiteren Ausfuhrungsart 
der Erfindung die Signal- bzw. Datenverarbeitung in 

55 dem Oberwachungs-MC auf Basis der im Regelungs- 
MC gewonnenen, durch den Datenaustausch zum OMC 
(3) gelangten Daten fortgesetzt werden. Dies ist z. B. 
dann von Vorteil, wenn in dem RMC (2) die Geschwin- 
digkeitsaufbereitung mit hoherer Genauigkeit oder ho- 

60 herer Auflosung als im OMC erfolgt. 

Nach der Geschwindigkeitsaufbereitung schlieBt sich 
in beiden Microcontrollern 23 in Schaltkreisen 10, 11 
die Ermittlung der fOr-die Regelung benfltigten abgelei- 
teten Signale an, insbesondere der Beschleunigungs- 

65 und Verzdgerungssignale, der Fahrzeugreferenzge- 
schwindigkeit, ggf. der Riicksignale usw. Durch Aus- 
tausch und Vergleich der Daten iiber die Schaltkreise 8 
und 9 wird die Obereinstimmung dieser abgeleiteten 
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Signale uberwacht, wobei wiederum Toleranzbander 
zugrunde gelegt werden konnen. Eine Weiterverarbei- 
tung der Daten im Oberwachungs-MC 3 auf Basis der 
Cibertragenen Daten ist ebenfalls moglich. 

Auf der Grundlage dieser abgeleiteten Signale wird 
nun nach verschiedenen Regelalgorithmen, die unter 
den Sammelbegriff "Regelphilosophie" zusammenge- 
faBt sind, der zur Blockierschutzregelung oder An- 
triebsschlupfregelung erforderliche Eingriff in den 
Bremsdruckverlauf bzw. die Bremsaktivierung ermit- 
telt. Der an dieser Stelle betriebene Aufwand an Re- 
chenprozessen unter der Beriicksichtigung zahlreicher 
EinfluBgrdBen ist von maBgeblicher Bedeutung fOr die 
Qualitat des Regelungssystems. Die Ergebnisse dieser 
Rechenprozesse, die in einem Schaltkreis oder Schalt- 
block 12 stattfinden, fuhren schlieBlich zur Bemessung 
der Ansteuerzeiten der einzelnen Bremsdrucksteuer- 
ventile, namlich der bekannten Bremsdruck-EinlaB und 
-AuslaBventile. Die Festlegung der Ventilansteuerzeiten 
geschieht in dem Schaltkreis 13 des Regelungs-Micro- 
controllers 2. Mit den Ausgangssignalen dieses Schalt- 
kreises 13 werden schlieBlich iiber die Endstufe 4 die 
Magnetventile 5 oder Bremsdruck-Steuerventile beta- 
tigt. 

Anstelle der aufwendigen Berechnung der Regelphi- 
losophie im Block 12 des Regelungs- Microcontrollers 2 
findet im Oberwachungs-Microcontroller 3 lediglich ei- 
ne "Nachbildung" der Regelphilosophie in einem Schalt- 
kreis 14 statt. Aus den abgeleiteten Signalen, die in dem 
Schaltkreis 11 bestimmt wurden, ermittelt der Schalt- 
kreis 14 die augenblicklichen Regelphasen. In einem 
Ausfuhrungsbeispiel einer erfindungsgemaBen Schal- 
tungsanordnung fur ein ABS werden sechs verschiede- 
ne Phasen definiert, von denen eine Phase (Phase 0) den 
Zustand auBerhalb der Regelung, eine zweite Regelpha- 
se (Phase 1) den Einlauf des Rades in einen instabilen 
Bereich, eine weitere Phase (Phase 2) den instabilen 
Zustand eines Rades, eine weitere Phase (Phase 3) die 
Wiedergewinnung der Stabilitat, eine weitere Regel- 
phase (Phase 4) den Obergang des Rades vom instabilen 
in den stabilen Bereich der Regelung und schlieBlich 
eine weitere Regelphase (Phase 5) den Zeitbereich 
kennzeichnen, in dem sich die Radgeschwindigkeit 
oberhalb der sogen. Fahrzeugreferenzgeschwindigkeit 
befindet. Eine Beschrankung auf weniger Regelphasen 
oder eine noch genauere Einteilung ist durchaus mog- 
lich. Durch [Correlation der mit Hilfe der Regelphiloso- 
phie-Nachbildung 14 ermittelten Regelphasen mit den 
tatsachlichen Ventilansteuersignalen, die der Schalt- 
kreis 13 des RMC2 liefert, lassen sich in der Praxis mit 
hoher Sicherheit Fehlfunktionen erkennen. Eine ge- 
nauere Aufldsung der Ventilansteuersignale — z. B. 
Lange und Anzahl der einzelnen Druckaufbaupulse 
wahrend einer bestimmten Regelphase usw. — ist zur 
Fehlererkennung nicht erforderlich. Diese Korrelation 
der Regelphasen mit den Ventilansteuersignalen wird in 
einem Schaltkreis 15 des Oberwachungs- Microcontrol- 
lers 3 durchgefuhrt. 

Die Reaktion der Endstufe 4 auf die Ventilansteue- 
rungssignale wird in dem Ausfuhrungsbeispiel nach 
Fig. 1 den Datentransfer- und Vergleicherschaltungen 8, 
9 der beiden Microcontroller 2, 3 riickgemeldet. Auf 
diese Weise wird auch die Endstufe 4 in die Oberwa- 
chung eingeschlossen. 

Die Schaltungsanordnung nach Fig. 2 unterscheidet 
sich von dem beschriebenen Ausfuhrungsbeispiel nur 
durch einige zusatzliche Schaltkreise und Oberwa- 
chungsfunktionen. Sowohl in dem Regelungs-Micro- 



controller 2 als auch in dem Oberwachungs-Microcont- 
roller 3 werden unabhangig voneinander die abgeleite- 
ten Signale untereinander und/oder mit den durch den 
Regelphilosophieblock 12 bzw. mit Hilfe der Regelphi- 

5 losophie-Nachbildung 14 ermittelten Daten auf "Plausi- 
bilitat" uberwacht. Ist die festgestellte Signalkombina- 
tion widerspruchig oder physikalisch nicht moglich, 
weist dies auf einen Fehler hin, weshalb dadurch in nicht 
dargestellter Weise eine teilweise oder zeitlich begrenz- 

io te Stillegung der Regelung oder eine totale Abschaltung 
erfolgt. Die Schaltkreise zur Plausibilitatsiiberwachung 
sind in Fig. 2 mit 16 im RMC und 17 im OMC bezeich- 
net. 

Des weiteren ist in dem Ausfuhrungsbeispiel nach 

15 Fig. 2 ein Testsignal-Erzeugerschaltkreis 18 vorgese- 
hen, der iiber den Ventilansteuerungs-Schaltkreis 13 
Ventiltestsignale hervorruft, die so kurz sind, daB sie 
zwar keine Ventilreaktion hervorrufen, jedoch Fehler 
im Signalweg erkennen lassen. Im Ausfuhrungsbeispiel 

20 nach Fig. 2 ist der Testsignalerzeuger 18 im Regelungs- 
Microcontroller RMC integriert. 

Dem Schaltkreis 18 und einem entsprechenden 
Schaltkreis 19, der in dem Oberwachungs-Microcont- 
roller 3 integriert ist, werden Ausgangssingale der Ge- 

25 schwindigkeitsaufbereitung 6 bzw. 7 zugefuhrt. Diese 
Schaltkreise 18, 19 dienen u. a. zur redundanten Ober- 
wachung der Eingangsschaltkreise, insbesondere des 
Triggers 1 und indirekt der Radsensoren SI bis S4; ein 
KurzschluB oder eine Leitungsunterbrechung zwischen 

30 den Radsensoren und dem Trigger 1 wird namlich in 
Form einer niederfrequenten Schwingung oder eines 
Dauersignals den Geschwindigkeitsaufbereitungs- 
Schaltkreisen 6 bzw. 7 gemeldet. Mit Hilfe der Schalt- 
kreise 18, 19 werden dann solche und andere Fehler 

35 erkannt und fuhren zur Stillegung oder Abschaltung der 
Regelung. 

Die Ausgangssignale der Ventilansteuerung 13 wer- 
den bei der Schaltungsanordnung nach Fig. 2 zusatzlich 
den Datentransfer- und Vergleicherschaltungen 8', 9' 

40 zugeleitet. Ober diese beiden Schaltkreise 8', 9' werden 
folglich unabhangig voneinander die iiber die Endstufe 4 
riickgefahrten Ventilbetatigungssignale mit den Ventil- 
ansteuerungssignalen des Schaltkreises 13 auf Oberein- 
stimmung verglichen. AuBerdem werden die Ventilan- 

45 steuersignale und die Ventilbetatigungssignale auch 
iiber die Schaltungen 8', 9' ausgetauscht. Bei Nichtuber- 
einstimmung der Signale wird auch von diesen Schalt- 
kreisen direkt die Stillegung oder Abschaltung der Re- 
gelung ausgelost. 

50 Die Funktionsweise einer Schaltungsanordnung nach 
der Erfindung, die weitgehend dem Ausfuhrungsbeispiel 
nach Fig. 2 entspricht, wird im folgenden anhand des 
FluBdiagrammes nach Fig. 3 erlautert. Soweit moglich, 
wurden die gleichen Bezugsziffern wie in den Fig. 1 und 

55 2verwendet. 

In dem Reg elungs-Microcon trailer RMC (2) und dem 
Oberwachungs-Microcontroller OMC (3) werden die in 
den Schaltkreisen oder Funktionsbldcken 6, 7 unabhan- 
gig voneinander gewonnenen Rad-Geschwindigkeits- 

60 daten iiber die Datentransfer und -Vergleicherschalt- 
kreise 8, 9; 8', 9' ausgetauscht und auf Obereinstimmung 
verglichen. Liegen die Daten "innerhalb der Toleranz- 
bander*, werden in den Schaltkreisen 10 und 11 unab- 
hangig voneinander die abgeleiteten Signale (Schlupf, 

65 Beschleunigung und Verzogerung usw.) gebildet. Nach 
Datenaustausch iiber die Schaltkreise 8, 9 bzw. 8', 9' 
schlieBt sich die Berechnung in dem Regelphilosophie- 
block 12 bzw. in dem Nachbildungs- Schaltkreis 14 an. In 
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Fig. 3 ist angedeutet, daB zu der "Regelphilosophie" u. a. 
die Phasenerkennung, die verschiedenen Druckmodula- 
tionsalgorithmen, die Anwendung von Auswahlkrite- 
rien, wie select-low, eine Giermomentenbeschrankung 
(GMB) gehdren. Die Nachbildung der Regelphilosophie 5 
(14) kann sich auf die Regelphasenerkennung beschran- 
ken. 

Die Verzweigungsstellen 20, 21, 22, 23 im DatenfluB 
fuhren zur Stillegung (24) oder gar Abschaltung der 
gesamten Blockierschutz- oder Antriebsschlupfrege- 10 
lung, wenn die ausgetauschten Signale nicht uberein- 
stimmen bzw. auBerhalb der vorgegebenen Toleranz- 
bander liegen. Ein Funktionsblock 26 deutet an, daB bei 
Nicht-Obereinstimmung, festgestellt durch die Verzwei- 
gungsstellen 20 oder 21, bzw. Oberschreiten der Tole- 15 
ranzbander, der Fehler klassif iziert wird, bevor eine Stil- 
legung oder Abschaltung erfolgt 

Nach der Datenverarbeitung in dem Block 12 folgt in 
den Schaltkreisen 15 die {Correlation der Ventilansteu- 
erzeiten mit den Ausgangssignalen der Regelphiloso- 20 
phie-Nachbildung 14 bzw. mit den Regelphasen. Auch 
hier gemigt es, wenn die verglichenen Daten innerhalb 
bestimmter Toleranz bander liegen. Ist dies nicht der 
Fall, wird uber eine Entscheidungsstufe 27 wiederum 
eine Teilstillegung (24) oder die Abschaltung (25) her- 25 
beigefuhrt. 

Die Erzeugung von Testsignalen oder Testpulsen mit 
Hilfe eines Schaltkreises 18, die Auswertung der Riick- 
meldung dieser Testpulse, symbolisiert durch die Funk- 
tionsblocke 28 und 29, die Reaktion auffehlerhafte 30 
Ruckmeldung, die uber die Verzweigungen 30 oder 31 
zum Stillegen oder Abschalten der Regelung fuhrt, so- 
wie schlieBlich die Anwendung von Plausibilitatskrite- 
rien mit Hilfe der Schaltkreise 16 und 17 nach Fig. 2, 
sind ebenfalls in dem FluBdiagramm nach Fig. 3 darge- 35 
stellt Sind die Plausibilitatskriterien nicht erfiillt, fuhrt 
dies wegen der Signalverzweigungen 32, 33 wiederum 
zur Stillegung oder Abschaltung der Regelung. 

Der dargestellte Programmlauf geschieht in einer 
Schleife. Nach Durchlauf der dargestellten Funktionen 40 
wird das Programm erneut gestartet. In dem FluBdia- 
gramm nach Fig. 3 sind verstandlicherweise nur die 
wichtigsten Funktionen wiedergegeben. Je nach speziel- 
ler Anwendungsart treten weitere Funktionen hinzu. 

45 

Patentanspruche 

1. Schaltungsanordnung fur eine Bremsanlage mit 
Blockierschutz- und/oder Antriebsschlupfregelung, 
mit Schaltkreisen zur Aufbereitung von Sensorsi- 50 
gnalen, die das Drehverhalten der einzelnen Fahr- 
zeugrader wiedergeben, mit Reglerschaltkreisen 
zur Auswertung und Verarbeitung der aufbereite- 
ten Sensorsignale und zur Erzeugung von Brems- 
druck-Steuersignalen, die in die Druckmittelwege 55 
der Bremsanlage eingefugte Magnetventile ansteu- 
ern, 

mit Oberwachungsschaltkreisen, denen die aufbe- 
reiteten Sensorsignale zufuhrbar sind und die im 
Storfall die Regelung teilweise oder vollstandig stil- 60 
legen oder abschalten, 

sowie mit Schaltkreisen zum Austauschen und Ver- 
gleichen von Signalen der Reglerschaltkreise mit 
entsprechenden Signalen der Oberwachungsschalt- 
kreise, dadurch gekeiuizeichmet, daB die Uberwa- $5 
chungsschaltkreise (3) im wesentlichen aus Schalt- 
kreisen (7) zur Geschwindigkeitsaufbereitung, aus 
Schaltkreisen (11) zur Erzeugung von aus der Rad- 



geschwindigkeit abgeleiteten Signalen, wie Verzo- 
gerungs- und Beschleunigungssignalen, Rucksigna- 
len, Referenzsignalen usw„ sowie aus Schaltkreisen 
(14) zur vereinfachten Nachbildung der Regelalgo- 
rithmen oder Regelphilosophie, insbesondere zur 
Ermittlung der Regelphasen, die sich bei Auswer- 
tung der abgeleiteten Signale nach den Algorith- 
men der Reglerschaltkreise (2) ergeben, und aus 
Schaltkreisen (15) zur [Correlation der Ausgangssi- 
gnale der Regelphilosophie-Nachbildungsschalt- 
kreise (14) mit den Bremsdruck-Steuersignalen be- 
stehen. 

2. Schaltungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet, daB die Reglerschaltkreise (2) und 
die zugehorigen Schaltkreise zur Geschwindig- 
keitsaufbereitung Bestandteile eines Regelungs- 
Microcontrollers (RMC) und die Oberwachungs- 
schaltkreise (3) Bestandteils eines Oberwachungs- 
Microcontrollers (OMC) sind sowie daB der Ober- 
wachungs-Microcontroller (OMC) im Vergleich zu 
dem Regelungs-Microcontroller (RMC) eine ver- 
einfachte Struktur besitzt. 

3. Schaltungsanordnung nach Anspruch 2, dadurch 
gekennzeichnet, daB als Regelungs-Microcontrol- 
ler (RMC) ein 1 6-bit- Hochleistungs- Microcontrol- 
ler und als Oberwachungs-Microcontroller (OMC) 
ein 8-bit-Microcontroller vorgesehen sind. 

4. Schaltungsanordnung nach Anspruch 2 oder 3, 
dadurch gekennzeichnet, daB die Schaltkreise zum 
Austauschen und Vergleichen (8,8', 9, 9') von Signa- 
len des Regelungs-Microcontrollers (RMC) mit den 
entsprechenden Signalen des Oberwachungs-Mi- 
crocontrollers (OMC) und die Schaltkreise (15) zur 
Korrelation der Ventil-Ansteuerungssignale mit 
den Signalen der Nachbildungsschaltkreise (14) in- 
tegrate Bestandteile des Regelungs-Microcontrol- 
lers (RMC) und des Oberw achungs- Microcontrol- 
lers (OMC) sind. 

5. Schaltungsanordnung nach einem oder mehreren 
der Anspruche 1 bis 4, dadurch gekennzeichnet, 
daB der Vergleich von Signalen oder Daten der 
Regelschaltkreise (2) mit den entsprechenden Si- 
gnalen oder Daten der Oberwachungsschaltkreise 
(3) auf das Einhalten von Toleranzbandern be- 
schrankt ist. 

6. Schaltungsanordnung nach einem oder mehreren 
der Anspruche 2 bis 5, dadurch gekennzeichnet, 
daB der Regelungs-Microcontroller (RMC) und/ 
oder der Oberwachungs-Microcontroller (OMC) 
zusatzliche Schaltkreise (16, 17) zum Oberprufen 
und Vergleichen der Geschwindigkeitssignale, der 
abgeleiteten Signale, der Regelphasen, der Ventil- 
ansteuerungszeiten usw. nach Plausibilitatskrite- 
rien aufweisen. 

7. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 6, dadurch gekennzeichnet, 
daB in den Oberwachungsschaltkreisen (3) die Aus- 
wertung und Verarbeitung der Daten auf Basis der 
aus den Regelschaltkreisen (2) ubernommenen, 
durch Vergleich mit den entsprechenden Daten der 
Oberwachungsschaltkreise (3) auf Einhaltung der 
Toleranzen uberpruften Daten fortgesetzt wird. 
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